O que distingue uma organização que cumpre os seus procedimentos de outra que consegue realmente manter sob controlo os seus riscos mais críticos? A resposta não está necessariamente em dispor…